抓包工具（十二）

一、fiddler抓包工具的 Find查找

使用快捷键ctrl+f或者在工具栏中选择find来打开查找窗口，查找窗口可以从所有session中搜索到我们想要的session。

• 1序号表示文本输入框。
• 2序号表示可以选择搜索的范围，限定在仅Requests或者response中，也可以选择限定在headers或bodies中。
• 3序号表示是否区分大小写。
• 4序号是否用正则表达式来搜索。
• 5序号表示仅仅搜索被选中的session。
• 6序号表示将搜索到的结果高亮，可以选择颜色。

二、fiddler抓包工具的 命令行查找

在Fiddler中同样也是可以使用命令行来进行搜索的，在图中的黑框中输入命令即可。

• select命令：搜索相应类型的session，也就是content-type。
• ？命令：根据URL来进行搜索。
• =命令：根据状态码来进行搜索。
• @命令：仅根据域名进行搜索。（不用打空格）

三、fiddler抓包工具的断点

设置断点是Fiddler最强大的功能之一，在设置好断点后，Fiddler会捕捉所有经过的消息，我们可以任意修改HTTP请求信息，包括Host、Cookies或表单的数据。可以设置断点修改request，也可以设置断点修改response。
断点方式有两种，一种是通过菜单栏设置全局的断点，一种是通过命令行设置指定的断点。

（1）全局断点

在菜单栏中选择Rules > Automatic Breakpoints，即可选择断点方式。有两个选择，分别是在请求往服务器发送的时候暂停，和在响应返回到客户端的时候暂停。

（2）指定断点

指定断点需要输入指定的命令来进行断点：

• 1、bpu：在指定网页发起请求后暂停。如：bpu www.baidu.com

• 2、bpafter：在指定网页返回响应时暂停。

• 3、bpm：中断指定请求方式的请求。如：bpm get

• 4、bps：中断指定状态码的session。如：bps 200